Seguridad
Fundamentos de seguridad para la configuración del bote, el manejo de Stripe, el uso de QR y el compartir seguro en Kharisma.
Seguridad
Kharisma usa infraestructura de pago segura para que la gente pueda dar y quienes tienen un bote puedan cobrar sin intercambiar datos personales de pago.
Los pagos y las conexiones bancarias se gestionan a través de Stripe.
Resumen de seguridad
La comunicación pública de Kharisma destaca que:
- la gente puede dar sin descargar una app
- Kharisma no guarda la información de la cuenta bancaria
- Stripe gestiona el procesamiento de pagos, la verificación bancaria y los pagos
- Stripe cumple con PCI-DSS Nivel 1
- la gente puede usar métodos de pago de confianza como tarjetas y billeteras digitales
Fundamentos de protección contra fraude
Quienes tienen un bote deben proteger su bote y sus códigos QR.
Prácticas recomendadas:
- usa códigos QR y enlaces oficiales de Kharisma
- prueba los códigos QR impresos antes de colocarlos en público
- reemplaza etiquetas QR dañadas o sospechosas
- no compartas el acceso al panel con personas que no lo necesiten
- revisa las alertas de la cuenta de Stripe y el estado de los pagos
- mantén privados los correos de onboarding y de restablecimiento de contraseña
Uso seguro de QR
Un código QR debe identificar claramente el bote o la campaña a la que pertenece.
La gente debe confirmar el nombre del bote antes de pagar.
Quienes tienen un bote deben retirar los códigos QR desactualizados cuando termina una campaña o cambia el destino.
Privacidad de pago
Kharisma evita la búsqueda por nombre de usuario y el intercambio de datos personales de pago en momentos reales de dar.
La gente usa el flujo de Kharisma en lugar de pedir un número de teléfono personal, un usuario de pago o datos bancarios.
FAQ
¿Kharisma es seguro?
Kharisma usa Stripe para el procesamiento de pagos y el onboarding de pagos. Stripe gestiona el proceso de onboarding financiero y cumple con PCI-DSS Nivel 1.
¿Kharisma guarda la información de la cuenta bancaria?
No. La comunicación pública de Kharisma indica que la información bancaria la gestiona Stripe, no Kharisma.
¿Qué debo hacer si un código QR parece alterado?
No lo uses. Pide el enlace oficial o escanea un código QR de una ubicación de confianza.
¿La gente puede confirmar a quién le está pagando?
Sí. Debe revisar el nombre del bote o de la campaña antes de confirmar el pago.